Nederlands
Menu

Cyberaanvallen en verdediging in de praktijk

Wat is het meest passende idee van privileged access management (PAM) om beheerdersaccounts van servers te beschermen?

  1. ABeheerdersrechten alleen tijdelijk en voor noodzakelijk werk na goedkeuring toekennen, de wachtwoorden van bevoorrechte accounts in een kluis bewaren en na elk gebruik wijzigen, en de handelingen vastleggen
  2. BVoor elke taak goedkeuring vragen is lastig, dus alle beheerders houden permanent beheerdersrechten op elke server
  3. CHet wachtwoord van het bevoorrechte account wordt door alle beheerders gedeeld en jarenlang ongewijzigd gelaten, zodat niemand het vergeet
Antwoord en toelichting tonen

Antwoord: A. Beheerdersrechten alleen tijdelijk en voor noodzakelijk werk na goedkeuring toekennen, de wachtwoorden van bevoorrechte accounts in een kluis bewaren en na elk gebruik wijzigen, en de handelingen vastleggen

Accounts met beheerdersrechten veroorzaken de grootste schade als ze worden overgenomen, dus aanvallers richten zich er als eerste op. Bij privileged access management heeft normaal niemand de rechten; ze worden voor een beperkte tijd en alleen na goedkeuring voor noodzakelijk werk toegekend (toegang op het moment dat die nodig is, just in time), en inloggegevens zoals wachtwoorden worden in een kluis bewaard, niet rechtstreeks aan mensen getoond en na elk gebruik automatisch gewijzigd. Daarnaast wordt beheerwerk gelogd en opgenomen, zodat achteraf kan worden nagegaan wie wat wanneer heeft gedaan. Zo nemen de permanent bestaande krachtige rechten af, en daalt zowel de schade als ze worden gestolen als het risico op misbruik door insiders.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Cyberaanvallen en verdediging in de praktijk

  1. Een ontwikkelaar heeft per ongeluk een configuratiebestand met een API-sleutel voor een clouddienst naar een openbare Git-repository gecommit. Toen hij het merkte, committe hij meteen een wijziging die het bestand verwijderde. Wat is daarna de meest passende reactie?
  2. Bij vier incidenten in een organisatie waren de tijd van optreden tot detectie en de tijd van detectie tot inperking: 10 uur en 4 uur bij incident 1, 30 uur en 2 uur bij incident 2, 2 uur en 6 uur bij incident 3, en 6 uur en 4 uur bij incident 4. Welke combinatie van de gemiddelde tijd van optreden tot detectie (MTTD) en de gemiddelde tijd van detectie tot inperking (MTTC) is juist?
  3. Voor schade door ransomware wordt het verlies per incident (SLE) geschat op 40 miljoen yen en het jaarlijkse aantal voorvallen (ARO) op 0,5. Maatregel A kost 6 miljoen yen per jaar en verlaagt het aantal voorvallen tot 0,2 per jaar. Maatregel B kost 3 miljoen yen per jaar en verandert het aantal voorvallen niet, maar versnelt het herstel, waardoor het verlies per incident daalt tot 24 miljoen yen. Met de jaarlijkse verliesverwachting ALE = SLE × ARO en ROSI = (daling van de ALE − jaarlijkse kosten van de maatregel) ÷ jaarlijkse kosten van de maatregel: welke combinatie van de maatregel met de grootste ROSI en de waarde daarvan is juist?
  4. Een IDS onderzoekt 1 miljoen verbindingen per dag, waarvan er 100 echte aanvallen zijn. Het IDS detecteert 99% van de aanvallen en beoordeelt 0,1% van de verbindingen die geen aanval zijn ten onrechte als aanval. Welke waarde ligt het dichtst bij het aandeel van de door het IDS gegeven alerts dat een echte aanval is?
  5. Bij een SOC geeft het SIEM 1440 alerts per dag, gelijkmatig verdeeld over de dag. De geautomatiseerde verwerking van SOAR handelt 75% van de alerts af zonder controle door een analist, en elke overige alert vraagt gemiddeld 10 minuten werk van een analist. Wat is, als analisten zonder pauzes kunnen werken, het minimale aantal analisten dat voortdurend dienst moet hebben om het tempo bij te houden waarin de alerts binnenkomen?